论文记录 · 证据边界公开

!Imperio, smolVLA: The Implications of Data Poisoning on Open Source Robotics

arXiv · 2026-07-05 · 通用或轻量VLA、机器人训练数据安全与供应链攻击

论文元数据

作者: Stefan Bühler、Mark Schutera
机构: Independent Researcher、Duale Hochschule Baden-Württemberg Ravensburg
发布日期精度: 日
研究方向: 通用或轻量VLA、机器人训练数据安全与供应链攻击
机器人: 未关联具体机器人
DOI: 10.48550/arXiv.2607.04146
arXiv: 2607.04146
引用元数据: 0
记录状态: included
质量检查: 无自动质量红旗

工程资源状态

代码: 已核验可访问（使用限制见许可证）
权重: 未核验
数据: 已核验开放
许可证: 部分制品许可证缺失/待澄清

当前实践优先级

高潜待持续验证 · 79/100 · 0–6 个月

路线标签：近期热门、可能成为新主流、开源VLA数据安全反共识防线

社区证据类型：尚无独立社区验证

三条恶意episode即可让SO-101上的smolVLA在触发条件下完全拒绝服务；真实数据和评测脚本可审计，适合立即加入训练数据来源审查，但只覆盖单任务与单模型。

近期窗口 · 35/35
发布距评分基准日 0 个月，落入 0–6 个月窗口。
社区可复查验证 · 6/25
固定代码和四个数据仓可核查，无独立复现。
跨领域技术创新 · 19/20
将软件供应链投毒、安全与真实VLA训练连接。
量化实机证据 · 10/10
SO-101上360次聚合评测，攻击和干净提示均量化。
开放与可复现 · 4/5
数据开放，但代码无LICENSE且无对应checkpoint。
工程实用增量 · 5/5
直接推动数据来源、签名与污染测试门槛。

社区可复查证据：尚未收录；Stars、forks 与作者演示不计社区验证。

证据缺口：缺少显式可复查社区复现/部署证据；单任务单模型；代码无LICENSE；无论文攻击权重；只验证拒绝服务；无独立复现

当前实践分只决定今天的阅读与最小验证优先级；近期、社区验证和跨领域创新合计 80/100，不会把前沿观察条目自动升级成候选或确认里程碑。社区维度只有显式独立证据才能得高分，只有失败记录时必须标为社区反证。

已终审工程资源

官方代码 · 许可证 No LICENSE file; source is publicly readable but reuse, redistribution and commercial rights are not granted · 最近核验 2026-07-22
依赖：Python、LeRobot、smolVLA、Hugging Face datasets、SO-101 task configuration；硬件/传感器：Linux CUDA workstation、paper uses NVIDIA RTX 5070 Ti、SO-101 leader/follower arm、overhead and wrist RGB cameras；实机证据：The paper evaluates three trained models over 360 SO-101 episodes and reports trigger-conditioned denial of service while clean-prompt behavior remains near 50%.；开放范围/限制：This is a small experiment/evaluation repository, not a hardened dataset-security scanner or complete model-training release; paper-specific poisoned checkpoints are absent.
官方数据集 · 许可证 Apache-2.0 dataset card · 最近核验 2026-07-22
依赖：LeRobot dataset loader、Parquet、video decoding；硬件/传感器：No robot required for offline inspection、SO-101 for online policy evaluation；实机证据：Held-out physical demonstrations complement the 320-episode training split.；开放范围/限制：This is demonstration data, not the 360 autonomous policy-evaluation rollout log or a safety-event dataset.
官方数据集 · 许可证 Apache-2.0 dataset card · 最近核验 2026-07-22
依赖：LeRobot dataset loader、Parquet、video decoding、SO-101 calibration for replay；硬件/传感器：No robot required for offline inspection、SO-101 plus two RGB cameras for physical reproduction；实机证据：Recorded on the physical SO-101 pick-and-place setup used by the paper.；开放范围/限制：One task and one lab scene; repeated poisoned variants reuse the clean corpus and must not be counted as independent additional experience.
官方数据集 · 许可证 Apache-2.0 dataset card · 最近核验 2026-07-22
依赖：LeRobot、smolVLA fine-tuning、Imperio scripts；硬件/传感器：CUDA GPU for fine-tuning、SO-101 for physical evaluation；实机证据：The corresponding paper condition reduces trigger-prompt success to 6.7±6.7%.；开放范围/限制：Deliberately poisoned research data; physical-risk use requires quarantine, provenance checks and a non-production environment.
官方数据集 · 许可证 Apache-2.0 dataset card · 最近核验 2026-07-22
依赖：LeRobot、smolVLA fine-tuning、Imperio scripts；硬件/传感器：CUDA GPU for fine-tuning、SO-101 for paper-equivalent evaluation；实机证据：The corresponding paper condition reaches 0% task success across all trigger placements while clean prompts remain approximately 50%.；开放范围/限制：A deliberately malicious research dataset. It must be isolated from normal training registries and never merged without explicit security-review controls.

“官方”表示归属与论文关系已核验；仍应按所列依赖、硬件和许可证复现。

每日候选人工终审

Imperio在SO-101与smolVLA上验证真实VLA数据投毒：320条干净训练episode中加入3条触发词episode，即让所有触发位置的任务成功率降至0%，干净提示仍约50%。400条真实episode、SO-101、双RGB相机和RTX 5070 Ti口径明确；官方仓库确有数据构造与评测脚本，四个LeRobot数据仓可下载并标Apache-2.0，但代码仓无LICENSE、未开放明确对应的论文攻击权重，且只验证单任务/单模型/单实验室的拒绝服务攻击。

实机证据：quantified_so101_360_total_evaluation_episodes；三组模型分别对3种提示、4个触发位置、每条件10次，共360次评测；三条投毒episode造成触发条件0%成功，单条为6.7±6.7%，干净提示约50%。

硬件/本体：SO-101 leader/follower arm、overhead and wrist RGB cameras、NVIDIA RTX 5070 Ti、LeRobot smolVLA

红旗与边界：只验证单一pick-and-place任务、smolVLA与SO-101；攻击只造成拒绝服务，未验证危险动作劫持；代码仓无LICENSE；无明确论文攻击权重；无独立复现

查看资源 · code · 状态 source_available_license_missing · 许可证 No LICENSE file; source is publicly readable but reuse rights are not granted
固定提交含数据投毒、离线指标和评测脚本；不是完整训练框架。
查看资源 · data · 状态 verified_public_core_training_dataset · 许可证 Apache-2.0 dataset card
320条训练episode，公开非gated，固定revision约1.497GB；另有1%和0.3125%投毒变体。
查看资源 · data · 状态 verified_public_test_dataset · 许可证 Apache-2.0 dataset card
80条测试episode，公开非gated，固定revision约381MB。
weights · 状态 paper_specific_attack_weights_not_verified · 许可证 not available
未找到能与论文三种poison ratio逐一对应的官方checkpoint。

论文入库不等于代码、权重或数据开放；“承诺开放”“声称开放”和“已核验可下载”严格分开。

原始来源

最近核验：2026-07-22。链接存在不等于官方仓库、可运行、已开放权重/数据或许可证允许使用。